--- title: "Selektor DKIM: co to jest i jak go znaleźć | AutoSPF" description: "Selektor DKIM to etykieta wskazująca na jeden konkretny klucz publiczny DKIM, pozwalająca domenie publikować kilka kluczy - po jednym na usługę wysyłającą." image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/pl/dkim/dkim-selector/" --- # Selektor DKIM Selektor DKIM to etykieta wskazująca na jeden konkretny klucz publiczny DKIM, pozwalająca domenie publikować kilka kluczy - po jednym na usługę wysyłającą. Tworzy host DNS selector.\_domainkey.yourdomain.com i pojawia się jako tag s= w nagłówku DKIM-Signature. Ten przewodnik jest częścią naszego kompletnego przewodnika po [DKIM](/pl/dkim/). Powiązane: [rekord DKIM](/pl/dkim/dkim-record/) oraz [podpis DKIM](/pl/dkim/dkim-signature/). **Selektor DKIM to krótka etykieta, która wskazuje na konkretny klucz publiczny przechowywany w systemie DNS Twojej domeny, pozwalając pojedynczej domenie publikować wiele kluczy DKIM jednocześnie — po jednym dla każdej usługi wysyłającej lub generacji klucza — tak aby serwery odbiorcze wiedziały dokładnie, który klucz pobrać, gdy weryfikują podpis danej wiadomości.** ## Jak selektor wpisuje się w wyszukiwanie DKIM Każda podpisana DKIM wiadomość e-mail zawiera selektor wewnątrz swojego podpisu. Serwer pocztowy odbiorczy łączy ten selektor z Twoją domeną, aby zbudować nazwę hosta DNS, a następnie wyszukuje przechowywany tam klucz publiczny. Konwencja jest stała: ``` selector._domainkey.yourdomain.com ``` Środkowa etykieta `_domainkey` jest zawsze obecna — to przestrzeń nazw, którą DKIM rezerwuje w DNS. Selektor to cokolwiek, co wybrała usługa podpisująca. Na przykład, jeśli wiadomość z `example.com` jest podpisana selektorem `google`, weryfikator wysyła zapytanie do: ``` google._domainkey.example.com ``` Ta nazwa hosta zawiera rekord TXT z kluczem publicznym. Odbiorca pobiera go, używa do sprawdzenia kryptograficznego podpisu wiadomości i odpowiednio przechodzi lub nie przechodzi DKIM. Ponieważ selektor jest wbudowany w każdy podpis, ta sama domena może obsługiwać kilka kluczy obok siebie bez konfliktów. ## Jak znaleźć swój selektor DKIM Najbardziej niezawodnym sposobem na znalezienie selektora jest odczytanie go bezpośrednio z wiadomości, która została faktycznie podpisana przez usługę, która Cię interesuje. Otwórz dowolną otrzymaną wiadomość od tego nadawcy, wyświetl surowe źródło lub oryginalne nagłówki i znajdź nagłówek `DKIM-Signature`. Tag `s=` to selektor: ``` DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=example.com; s=google; h=from:to:subject:date; bh=...; b=... ``` Tutaj `d=example.com` to domena podpisująca, a `s=google` to selektor, więc klucz znajduje się pod adresem `google._domainkey.example.com`. Pojedyncza wiadomość może zawierać więcej niż jeden nagłówek `DKIM-Signature` — każdy z nich ma własny tag `s=`, co jest częste, gdy poczta przechodzi przez wiele usług podpisujących. Jeśli nie masz pod ręką podpisanej wiadomości lub chcesz potwierdzić, co faktycznie jest opublikowane w DNS, użyj funkcji automatycznego wykrywania w naszym bezpłatnym [narzędziu do sprawdzania DKIM](/pl/tools/dkim-lookup/). Sonduje ono popularne selektory dostawców dla Twojej domeny i zwraca znalezione klucze publiczne, dzięki czemu możesz zweryfikować swoją konfigurację DKIM bez przeszukiwania surowych nagłówków. ## Popularne selektory według dostawcy Większość platform pocztowych używa przewidywalnych, udokumentowanych selektorów. To usługa podpisująca — a nie Ty — decyduje o nazwie selektora, więc wartość zależy od tego, kto wysyła Twoją pocztę: | Dostawca | Typowy(-e) selektor(-y) | | ---------------- | -------------------------------------------------------------- | | Google Workspace | google | | Microsoft 365 | selector1, selector2 | | SendGrid | s1, s2 | | Mailchimp | k1 | | Amazon SES | tokeny generyczne (długi, unikalny ciąg dla każdej tożsamości) | To są konwencje, a nie gwarancje — dostawca może zmienić swój schemat, a niektórzy pozwalają dostosować selektor podczas konfiguracji. W razie wątpliwości odczytaj tag `s=` z prawdziwej podpisanej wiadomości, zamiast zakładać. ## Dlaczego domeny mają wiele selektorów To normalne, i zazwyczaj zdrowe, że jedna domena publikuje kilka selektorów jednocześnie. Są dwa główne powody. Po pierwsze, **każda usługa wysyłająca otrzymuje własny selektor.** Jeśli wysyłasz pocztę transakcyjną przez Amazon SES, kampanie marketingowe przez Mailchimp i pocztę wewnętrzną przez Google Workspace, każda usługa podpisuje własnym kluczem pod własnym selektorem. Współistnieją w DNS, nie kolidując ze sobą. Po drugie, **rotacja kluczy opiera się na wielu selektorach.** Klucze DKIM powinny być okresowo rotowane, aby ograniczyć szkody na wypadek, gdyby klucz prywatny został kiedykolwiek ujawniony. Podczas wymiany stary klucz pozostaje aktywny pod swoim istniejącym selektorem, podczas gdy nowy klucz jest publikowany pod świeżym selektorem. Poczta podpisana którymkolwiek kluczem wciąż przechodzi weryfikację, a gdy cała będąca w drodze poczta zostanie przetworzona, stary selektor można wycofać. Właśnie dlatego Microsoft 365 dostarcza `selector1` i `selector2` — może płynnie przełączać się między nimi. ## Wybór selektora podczas konfiguracji DKIM Gdy sam generujesz nowy klucz, wybierasz nazwę selektora. Działa każda krótka etykieta bezpieczna dla DNS — zespoły często używają czegoś opisowego wraz z datą lub wersją, np. `mail2026` lub `smtp1`, aby cel i data były później oczywiste. Nazwa nie ma wpływu na bezpieczeństwo; to po prostu klucz wyszukiwania. Liczy się to, aby selektor w Twoim rekordzie DNS pasował do tagu `s=`, który Twój system podpisujący umieszcza w wychodzącej poczcie. Pełny opis znajdziesz w [jak wygenerować rekord DKIM](/pl/dkim/how-to-generate-a-dkim-record/). ## Najczęściej zadawane pytania ### Czym jest selektor DKIM? Selektor DKIM to etykieta tekstowa, która identyfikuje, który klucz publiczny serwer odbiorczy powinien pobrać, aby zweryfikować podpisaną wiadomość. Jest łączony z Twoją domeną jako `selector._domainkey.yourdomain.com`, tworząc zapytanie DNS. Selektory pozwalają jednej domenie publikować wiele kluczy DKIM jednocześnie, po jednym na usługę lub wersję klucza. ### Jak znaleźć mój selektor DKIM? Otwórz wiadomość, którą usługa faktycznie podpisała, wyświetl jej surowe źródło i odczytaj tag `s=` wewnątrz nagłówka `DKIM-Signature` — ta wartość to selektor. Jeśli nie masz pod ręką podpisanej wiadomości, funkcja automatycznego wykrywania w naszym bezpłatnym narzędziu do sprawdzania DKIM sonduje popularne selektory dostawców dla Twojej domeny i raportuje, które klucze są opublikowane. ### Czy domena może mieć wiele selektorów DKIM? Tak, i jest to częste. Każda usługa wysyłająca zazwyczaj podpisuje własnym selektorem, więc domena korzystająca z kilku platform pocztowych opublikuje kilka selektorów jednocześnie. Wiele selektorów umożliwia również bezpieczną rotację kluczy: stary i nowy klucz znajdują się pod różnymi selektorami podczas wymiany, więc poczta podpisana którymkolwiek z nich wciąż przechodzi weryfikację. ### Czy nazwa selektora DKIM ma znaczenie? Dokładna nazwa nie ma wpływu na bezpieczeństwo ani dostarczalność — selektor to po prostu etykieta wyszukiwania. Liczy się to, aby selektor opublikowany w Twoim rekordzie DNS pasował do tagu `s=`, który Twoja usługa podpisująca umieszcza w wychodzącej poczcie. Zespoły często dodają datę lub wersję do nazwy, aby jej cel i wiek były łatwe do śledzenia. Rated 5/5 on G2 · Trusted since 2018 ## Trusted by 50,000+ domains ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) ### "Great service and great support" > AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. GF Greg F. Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Czym jest selektor DKIM?","acceptedAnswer":{"@type":"Answer","text":"Selektor DKIM to etykieta tekstowa, która identyfikuje, który klucz publiczny serwer odbiorczy powinien pobrać, aby zweryfikować podpisaną wiadomość. Jest łączony z Twoją domeną jako `selector._domainkey.yourdomain.com`, tworząc zapytanie DNS. Selektory pozwalają jednej domenie publikować wiele kluczy DKIM jednocześnie, po jednym na usługę lub wersję klucza."}},{"@type":"Question","name":"Jak znaleźć mój selektor DKIM?","acceptedAnswer":{"@type":"Answer","text":"Otwórz wiadomość, którą usługa faktycznie podpisała, wyświetl jej surowe źródło i odczytaj tag `s=` wewnątrz nagłówka `DKIM-Signature` — ta wartość to selektor. Jeśli nie masz pod ręką podpisanej wiadomości, funkcja automatycznego wykrywania w naszym bezpłatnym narzędziu do sprawdzania DKIM sonduje popularne selektory dostawców dla Twojej domeny i raportuje, które klucze są opublikowane."}},{"@type":"Question","name":"Czy domena może mieć wiele selektorów DKIM?","acceptedAnswer":{"@type":"Answer","text":"Tak, i jest to częste. Każda usługa wysyłająca zazwyczaj podpisuje własnym selektorem, więc domena korzystająca z kilku platform pocztowych opublikuje kilka selektorów jednocześnie. Wiele selektorów umożliwia również bezpieczną rotację kluczy: stary i nowy klucz znajdują się pod różnymi selektorami podczas wymiany, więc poczta podpisana którymkolwiek z nich wciąż przechodzi weryfikację."}},{"@type":"Question","name":"Czy nazwa selektora DKIM ma znaczenie?","acceptedAnswer":{"@type":"Answer","text":"Dokładna nazwa nie ma wpływu na bezpieczeństwo ani dostarczalność — selektor to po prostu etykieta wyszukiwania. Liczy się to, aby selektor opublikowany w Twoim rekordzie DNS pasował do tagu `s=`, który Twoja usługa podpisująca umieszcza w wychodzącej poczcie. Zespoły często dodają datę lub wersję do nazwy, aby jej cel i wiek były łatwe do śledzenia."}}]} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"DKIM","item":"https://autospf.com/pl/dkim/"},{"@type":"ListItem","position":3,"name":"DKIM","item":"https://autospf.com/pl/dkim/dkim-selector/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```